ESXi root被锁,显示被锁900秒

ESXi root被锁

错误信息:Remote access for ESXi local user account 'root' has been locked for 900 seconds after ## failed login attempts

多次登录失败后,ESXi 本地用户帐户“root”的远程访问权限被锁定900秒

ESXi root被锁

由于某些如第三方应用程序或用户持续输入错误的密码,ESXi的root账户可能会被锁定。这为了防止外部进一步登录ESXi主机。

这种情况很可能是由于备份/监控应用程序配置了root用户账户的操作。

要解决这个问题,请执行以下步骤:

1. 获取ESXi DCUI控制台console的直接访问(根据服务器厂商选择iDRAC/iLO/KVM等)。

2. 在ESXi 橙黑画面DCUI里,按F2键进入系统自定义设置。使用root身份登录。

3. 使用上/下箭头导航到故障排除选项 > 启用ESXi Shell。

4. 按ALT+F1键,以root身份登录。运行以下命令以显示失败尝试的次数:

#pam_tally2 –user root

5. 运行以下命令以解锁root账户:

#pam_tally2 –user root –reset

 

怎么一劳永逸地解决?

Open vCenter -> Select the host, choose the configure tab -> Select System -> Advance system settings Search for the following:

Security.AccountLockFailures => set 0

Security.AccountUnlockTime => set to 1

打开 vCenter -> 选择主机,选择配置选项卡 -> 选择系统 -> 高级系统设置,搜索以下内容:

Security.AccountLockFailures => 将其设置为0

Security.AccountUnlockTime => 将其设置为1

 

有VM问题需要协助?

免费试用VMware技术助理(已接Deepseek)!即时解答VM难题

→ 🤖VM技术助理

解析和诊断各类vCenter错误,ESXi日志,虚拟机vmware.log

→ 📕VMware日志分析器

图书推介 - 京东自营

24小时热门

还有更多VMware问题?

免费试下我们的VMware技术助理(已接Deepseek)!即时解答VM难题 → 🤖VM技术助理

试试 📕VMware日志分析器 免费诊断各类vCenter错误,ESXi日志,虚拟机vmware.log等等

########

扫码加入VM资源共享交流微信群(请备注加群

需要协助?或者只是想技术交流一下,直接联系我们!

推荐更多

ESXi中Windows的虚拟机缺少KEK CA 2023的问题和解决办法
疑难杂症

ESXi中Windows的虚拟机缺少KEK CA 2023的问题和解决办法

在 VMware ESXi 环境中,部分 Windows 虚拟机启用 Secure Boot 后,KEK 列表中只存在 Microsoft Corporation KEK CA 2011,而缺少 KEK CA 2023。本文结合 Broadcom 官方 KB 421593,分析问题根因,并给出通过升级虚拟机硬件版本与重建 NVRAM 的实际解决方案,适用于 ESXi 7.x / 8.x 与 Windows Server 2019 / 2022 环境。

VMware VCF:如何重置 SDDC Manager 的 vcf 和 root 账户的密码
疑难杂症

VMware VCF:如何重置 SDDC Manager 的 vcf 和 root 账户的密码

本指南详细说明如何在 VMware VCF 中通过 GRUB 进入 Photon OS 单用户模式,重置 SDDC Manager 的 vcf 与 root 账户密码,包括解锁账户、清除失败次数、设置临时密码、修改密码有效期等完整步骤。适用于 vcf / root 密码遗失、账户被锁定或无法 SSH 登录的情况,并参考 Broadcom 官方 KB 323984,提供最可靠的 SDDC Manager 密码恢复方法。

VMware vSAN主机停机维护流程
运维必备

VMware vSAN主机停机维护流程

VMware vSAN 主机停机维护完整流程解析:从虚拟机受影响检查、数据迁移预检查,到设置数据重构延迟、维护模式操作与组件状态确认,帮助管理员安全执行 vSAN 集群的 ESXi 主机维护,避免虚拟机中断与数据风险。

vSphere 7 停止支持(EOS)全解析:影响、时间线与升级建议
VMware快速入门

vSphere 7 停止支持(EOS)全解析:影响、时间线与升级建议

自 2025 年 10 月 2 日起,VMware vSphere 7 将正式进入 End of Service(EOS,停止支持) 阶段,这意味着 vSphere 7、vSAN 7 以及 vCenter 7.0 将不再获得安全补丁、功能更新和官方技术支持。本文详细解读了 vSphere 7 EOS 的时间线、EOGS 与 EOTG 的区别、对企业 IT 环境可能带来的风险,以及应对策略,包括升级到 vSphere 8 或 vSphere 9 的建议。对于仍在使用 vSphere 7 的企业来说,现在正是规划迁移的关键时机,以确保系统安全、兼容和长期稳定运行。

//otieu.com/4/9119499